In videochat qualcuno può vedere il tuo indirizzo IP?

La risposta breve: chi può vedere il tuo indirizzo IP?

Le parti in gioco possono essere tre: il servizio che usi, la persona con cui parli e le reti in mezzo (il tuo Wi-Fi, l'operatore mobile o il fornitore di internet). Il servizio e la tua rete vedono sempre il tuo IP pubblico. Non è una falla: è il modo in cui internet ti consegna i dati.

Il caso interessante è l'altra persona. In una videochiamata dal browser, il fatto che possa vedere il tuo IP dipende dal percorso della chiamata, che di solito decidono il servizio e le reti dei due lati, non tu.

Come si collega una videochiamata dal browser: WebRTC in parole semplici

Quasi tutte le videochat dal browser usano WebRTC, lo standard integrato in Chrome, Safari, Firefox ed Edge per audio e video in diretta. L'introduzione ai protocolli WebRTC di MDN (in inglese) descrive i pezzi coinvolti. Ecco cosa succede, semplificando:

1. Il tuo browser raccoglie i possibili indirizzi a cui potrebbe essere raggiunto. Si chiamano candidati ICE (ICE sta per Interactive Connectivity Establishment).
2. Chiede a un server STUN come appare il tuo indirizzo pubblico visto da internet, perché di solito il router nasconde il tuo dispositivo dietro il proprio IP pubblico.
3. Il tuo browser e quello dell'altra persona si scambiano i candidati tramite il servizio.
4. Provano quale percorso funziona. Se è possibile un percorso diretto, la chiamata può andare peer-to-peer.
5. Se il percorso diretto è bloccato, ad esempio da un router o un firewall severo, i flussi audio e video passano da un server TURN, che inoltra tutto tra voi due.

Peer-to-peer o con inoltro: cosa vede l'altra persona

Il percorso decide cosa può sapere l'altra parte. Questa tabella riassume la situazione tipica; i dettagli esatti dipendono dalle impostazioni del servizio e dal tuo browser.

Cosa dice lo standard IETF su WebRTC e indirizzi IP

L'IETF, che scrive gli standard di internet, ha un documento dedicato proprio a questa domanda: la RFC 8828, WebRTC IP Address Handling Requirements. Spiega che gli indirizzi raccolti per una chiamata possono dire a un'applicazione web più cose sulla tua rete di quante ne direbbe una pagina normale, compresi gli indirizzi privati della tua rete locale.

Descrive anche un problema con le VPN: con una VPN "split-tunnel", WebRTC può scoprire sia l'indirizzo della VPN sia quello del fornitore di internet su cui la VPN viaggia. Per bilanciare qualità della chiamata e privacy, la RFC definisce quattro modalità per i browser, dall'uso di tutte le interfacce di rete fino a forzare il traffico attraverso un proxy, e raccomanda di usare la modalità più rivelatrice solo con il consenso dell'utente. Suggerisce che il consenso possa essere legato al permesso per fotocamera e microfono, che è proprio quello che concedi in una videochat.

In breve: i browser hanno dei limiti integrati, ma una videochiamata è per sua natura un collegamento tra due dispositivi, quindi considera il tuo IP come qualcosa che può essere visto.

Cosa si può sapere dal tuo indirizzo IP?

Meno di quanto molti temono, ma non zero. Un indirizzo IP è il numero usato per instradare i dati verso la tua connessione. Gli strumenti di ricerca lo associano al fornitore che lo possiede e a una zona approssimativa.

• Di solito visibile: il tuo fornitore di internet o operatore mobile e un paese, una regione o una città approssimativi, spesso sbagliati.
• A volte visibile: se sei su una VPN, su una rete aziendale o su rete mobile.
• Non visibile: il tuo nome, il tuo indirizzo di casa o il tuo numero di telefono. Solo il fornitore può collegare un IP a un abbonato, e di norma lo fa su richiesta delle autorità, non di uno sconosciuto.
• Più rivelatore di un IP: il tuo volto, nome e cognome, la scuola o il posto di lavoro inquadrati, o un link che apri in chat.

E il partner di videochat di WomChat?

Video, abbinamenti e moderazione su WomChat funzionano sulla piattaforma del nostro partner tecnologico esterno per la videochat. La sua chat web usa WebRTC con un'infrastruttura di inoltro (TURN) fornita dal partner. Il partner non pubblica se ogni chiamata viene inoltrata o se alcune possono collegarsi in modo diretto, quindi non possiamo promettere che il tuo IP sia nascosto all'altra persona, e non lo faremo.

Il partner invece tratta il tuo IP. La sua privacy policy dice che raccoglie gli indirizzi IP degli utenti e altri dati del browser, e i suoi termini dicono che gli indirizzi IP possono essere usati come prova nelle controversie e comunicati alle forze dell'ordine. La nostra privacy policy spiega cosa tratta il sito di WomChat.

Ricorda che WomChat non ti chiede il nome. Chi chatta con te vede il tuo video e quello che scrivi, ed è per questo che le abitudini qui sotto contano più di qualsiasi impostazione di rete.

Conviene usare una VPN per la videochat?

Una VPN fa passare il tuo traffico dal server di un'altra azienda, così siti e interlocutori vedono l'indirizzo di quel server invece del tuo. È uno strumento ragionevole se ti importa nascondere l'IP, ma valuta pro e contro:

• Pro: il servizio e l'altra persona vedono l'indirizzo della VPN invece del tuo.
• Pro: aggiunge cifratura sul Wi-Fi pubblico tra te e il server VPN.
• Contro: il video in diretta soffre i ritardi, quindi un server VPN lontano o affollato può far bloccare o cadere le chiamate.
• Contro: le configurazioni split-tunnel possono comunque rivelare l'indirizzo del tuo fornitore, come descrive la RFC 8828.
• Contro: l'azienda della VPN può vedere i metadati del tuo traffico, quindi sposti la fiducia, non la elimini.
• Contro: alcune reti o servizi si comportano diversamente con una VPN; se la chat non parte, vedi chat che non si carica o funziona col Wi-Fi ma non con i dati mobili.

Passi pratici che ti proteggono più che nascondere l'IP

Se temi di essere rintracciato, concentrati sulle informazioni che controlli tu. Questi passi richiedono un minuto e contano più del tuo IP:

1. Usa solo il nome o un soprannome, e tieni per te cognome, posto di lavoro e scuola.
2. Controlla cosa c'è alle tue spalle: niente indirizzi, posta, divise o finestre che mostrano una via riconoscibile.
3. Non aprire i link che ti manda uno sconosciuto in chat. Un link può registrare IP e dispositivo quando lo apri, e nessuna impostazione WebRTC lo impedisce.
4. Non passare a un'altra app solo perché qualcuno te lo chiede; perdi la moderazione e le segnalazioni del sito.
5. Se qualcuno nomina la tua posizione o ti minaccia, chiudi la chat e usa il pulsante di segnalazione.
6. Ricorda che lo schermo può essere registrato; vedi se possono registrarti in videochat.

Tre falsi miti su indirizzi IP e videochat

"Dal mio IP possono trovare casa mia." Non dal solo IP. Indica un fornitore e una zona approssimativa, spesso la città sbagliata.

"La modalità in incognito nasconde il mio IP." No. La navigazione privata cambia cosa salva il browser, non la tua connessione.

"Se un sito usa server di inoltro, è anonimo." L'inoltro può nascondere il tuo IP all'altra persona, ma il servizio lo vede comunque, e il tuo volto e le tue parole restano condivisi. Per le abitudini che ti aiutano a restare riservato, leggi la nostra guida alla videochat anonima, e i nostri consigli di sicurezza per la videochat per le truffe da riconoscere. Se sei nuovo su WomChat, come funziona ti mostra la prima chat passo per passo.